DLP IR을 위한 ICAP(Internet Content Adaption Protocol) 통합
ICAP(Internet Content Adaption Protocol) DLP 통합은 경보 수집 Data Loss Prevention Incident Response 을 지원하고, ICAP 지원 Data Loss Prevention Incident Response 배포에서 생성된 Amazon S3에서 일치 콘텐츠 및 증거 파일을 가져올 수 있도록 합니다.
경보를 수집한 후 DLP 작업 공간을 사용하여 일치 컨텐츠, 경보 심각도 및 다양한 인시던트 관리 기능과 같은 필요한 주요 정보를 확인하여 DLP 인시던트를 정정할 수 있습니다.
ServiceNow Store 웹 사이트를 방문하면 사용 가능한 모든 앱을 확인하고 스토어에 요청을 제출하는 방법에 대한 정보를 참조할 수 있습니다. 출시된 모든 앱의 누적 릴리스 정보는 ServiceNow Store 버전 기록 릴리스 정보를 참조하십시오.
개요 및 주요 기능
ICAP(Internet Content Adaption Protocol) 통합은 다양한 플랫폼에서 중요한 데이터의 사용 및 이동을 추적하는 데 도움이 됩니다.
이 통합에는 다음과 같은 주요 기능이 포함됩니다.
- DLP 경보 수집: 사용자는 지정된 Amazon S3 버킷에서 DLP 경보 수집을 구성하고 예약할 수 있습니다. 여기에는 델타 임포트를 수행하여 새 데이터만 수집되도록 하는 기능이 포함됩니다.
- DLP 작업 영역에 수집된 경고 표시: 경고가 수집되면 DLP 작업 영역에 표시되어 일치 내용, 경고 심각도 및 관련 메타데이터와 같은 각 경고에 대한 주요 세부 정보를 제공해야 합니다.
- 일치 콘텐츠: 중요한 정보 기록은 수집 중에 생성되며, 기록이 열릴 때 일치 콘텐츠를 가져옵니다.
- 증거 파일 다운로드: 시스템을 사용하면 사용자가 추가 조사 또는 검토를 위해 DLP 작업 영역에서 직접 관련 증거 파일을 다운로드할 수 있습니다.
- ICAP DLP 인시던트와 ServiceNow 인시던트 간의 심각도 매핑을 사용자 지정하고 정의하는 능력.